KultureGeek PC et systèmes Pixel : Google va supprimer une application posant un problème de sécurité

Pixel : Google va supprimer une application posant un problème de sécurité

2 min.
15 Août. 2024 • 22:41
0

Google a pris la décision de supprimer une application qui a pour nom Showcase et qui est installée sur la plupart des smartphones Pixel. Cela fait suite à une découverte par les chercheurs en sécurité d’iVerify.

Google Pixel 8a Arriere Noir

Une application non sécurisée sur les Pixel

Showcase est une application (APK) qui est pré-chargée sur les Pixel depuis 2017. L’application a été développée par Smith Micro pour le compte de Verizon et a été utilisée pour lancer un mode de démo l’appareil, afin que le téléphone soit utilisable dans les magasins.

Le problème de l’application est son fonctionnement. L’application télécharge un fichier de configuration par le biais d’une connexion non sécurisée (HTTP) et peut être manipulée pour exécuter du code au niveau du système. L’application récupère le fichier de configuration à partir d’un seul domaine basé aux États-Unis et hébergé par Amazon Web Services (AWS). Étant donné que cela passe en HTTP et non en HTTPS, cela peut rendre la configuration vulnérable.

Le fonctionnement de l’application rend des millions d’appareils Pixel vulnérables aux attaques de type « man-in-the-middle », ce qui permet aux hackers d’injecter du code malveillant et des logiciels espions. Les pirates peuvent utiliser les vulnérabilités de l’infrastructure de l’application pour exécuter du code ou des commandes shell avec des privilèges système afin de prendre le contrôle des appareils Android pour perpétrer des actes malveillants.

Il y a un point « positif » dans l’histoire : l’application, bien que pré-chargée sur tous les Pixel, est désactivée par défaut. Il faut avoir un accès physique au téléphone pour l’activer.

L’équipe d’iVerify a prévenu Google au mois de mai au sujet de cette application Showcase posant problème. La société la supprimera d’ici quelques semaines. Google a également confirmé que l’application n’est plus utilisée par Verizon ou Google, et qu’il n’y a aucune preuve d’une exploitation active de la vulnérabilité par des hackers.

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Firefox Bloquer Fonctions IA

Firefox va ajouter une option pour bloquer les fonctions IA

2 Fév. 2026 • 20:58
2 Logiciels

Firefox intégrera une option radicale permettant aux utilisateurs de désactiver l’ensemble des fonctionnalités...

Bbox WiFi 7 Bouygues Telecom

B&You Pure Fibre : Bouygues Telecom augmente le prix, la deuxième fois en un mois

2 Fév. 2026 • 19:52
1 Internet

Bouygues Telecom a décidé d’augmenter une nouvelle fois le prix de son offre Internet B&You Pure Fibre, quelques semaines...

Jim Carrey Bruce tout puissant

Grok ne déshabille plus les femmes, mais continue de déshabiller… les hommes

2 Fév. 2026 • 19:00
0 Internet

Malgré les engagements publics de X pour limiter les dérives de son intelligence artificielle, Grok continue de produire des images...

Stranger Things- chroniqu

Stranger Things: Chroniques de 1985 : un trailer et une date de sortie pour le spin-off animé

2 Fév. 2026 • 18:20
0 Geekeries

Netflix étend l’univers de Stranger Things avec Stranger Things : Chroniques de 1985 (Tales From ’85), une série animée...

Drapeau France Tour Eiffel

Le gouvernement écarte l’interdiction des VPN après le tollé suscité par une ministre

2 Fév. 2026 • 18:06
4 Internet

Le gouvernement français tente d’éteindre l’incendie provoqué par Anne Le Hénanff concernant l’avenir des...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site